ResolverRAT
ResolverRAT 是一个基于 .NET 的 RAT 系列，目标是 2021 年的医疗保健和制药行业。它使用 DLL 侧面加载、HTTPS C2、无文件执行和 Donut shellcode 分发。
威胁档案
类型
RAT
编程语言.NET/C#
C2协议HTTPS
首次发现2021
目标
Saglik/Eczacilik Sektoru
用途 / 能力
- 远程访问/数据窃取
尚未发现该家族的 C2 服务器。
研究报告 (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
阅读报告 →